Tentang spoolsv.exe

Posted by bangibet | Posted in IT | Posted on 17-11-2011

0

Pernah ngalamin PC terasa lambat banget prosesnya? Baik itu pas lagi jalanin program ato input data? Tadi salah satu user di Divisi Purchasing ngalamin kejadian seperti itu, dia input 1 huruf/angka di Excell aja lamanya minta ampun, bisa sampe 1 menit baru pindah ke kolom lainnya.

Pas gw cek di Task Manager ada yang aneh, yaitu prosesnya mentok sampe 100%. Hmmmm, akhirnya coba di-sorting by cpu, jadi ketauan yg pake CPU usage paling tinggi itu siapa. Telusur punya telusur ternyata ada 1 proses yg pake CPU usage tinggi, namanya spoolsv.exe dan berhasil makan cpu diatas 50%.

spoolsv.exe makan resource banyak

spoolsv.exe makan resource banyak

Sebenernya apa itu service spoolsv.exe? spoolsv.exe adalah service bawaan Windows untuk proses ngeprint, jadi tanpa adanya spoolsv.exe itu kita ga bakal bisa ngeprint.

Proses ini bertanggung jawab untuk tugas-tugas pencetakan antrian. Hal ini memungkinkan pengguna untuk melanjutkan pekerjaan mereka sementara tugas-tugas yang berbeda secara berurutan dicetak dan pengguna tidak harus menunggu tugas pencetakan akan selesai satu demi satu.

Cara nanganin kalo komputer lambat karena service spoolsv.exe ngabisin resource cpu:

  1. Buka Services. Start –> Control Panel –> Administrative Tools –> Services
    atau kalo mau jalan pintas bisa Start –> Run –> ketik “services.msc” (tanpa kutip) –> OK
    Semua service Windows ada disini
  2. Nah itu ada yang namanya Print Spooler, service itulah yang ngejalanin spoolsv.exe
    Ayo kita stop dulu servicenya, dengan cara klik kanan –> Stop. Atau klik sekali di service, trus pilih stop disebelah kiri atas.
  3. Setelah distop, kita buka Windows Explorer dan masuk ke direktori berikut
    C:\WINDOWS\System32\spool\PRINTERS –> win95/98/ME/XP/Vista
    atau
    C:\winnt\system32\spool\PRINTERS –> win2000/NT
  4. Hapus semua file yang ada di folder tersebut. Ga perlu takut buat ngapusnya, ga bakal apa2 kok
  5. Kalo udah dihapus, sekarang balik lagi ke bagian Services. Cari Print Spooler –> Start

Walaupun spoolsv.exe yang benar adalah file aman, banyak program berbahaya menyamarkan dirinya sebagai spoolsv.exe. Bahkan file spoolsv.exe juga dikenal rentan backdoor yang dipake sama hacker untuk menyusup ke sistem kita. Contohnya adalah:

Backdoor.Ciadoor.B – Symantec Corporation
VBS.Masscal.Worm (vbs) – Symantec Corporation
Hacktool.Privshell – Symantec Corporation

Semua cara diatas udah dilakuin, tapi kok masih bermasalah? Ada beberapa hal yang harus diperhatikan:

  • Update Printer Driver. Kemungkinan driver printer yang dipake udah lama, jadi udah saatnya update. Tinggal pergi ke websitenya produsen printer yang dipake, download driver versi terbaru, trus diinstall
  • Update Virus Definitions AV. Anti Virus juga perlu diupdate, bahkan sangat perlu untuk mengenal jenis virus terbaru. Setelah diupdate, coba Full Scan pake AV kemungkinan sang spoolsv.exe itu terkena virus atau jangan2 ada spoolsv.exe lain yg jalan, dan biasanya itu file malware

Yang perlu jadi catatan penting adalah jangan pernah sekali2 men-disable service Print Spooler, karena lo ga bakal bisa ngeprint kalo tu service didisable.

---------------------------------------------------------------------------------------
Diposting sendiri oleh bangibet tanpa bantuan dari orang lain ataupun makhluk halus lainnya.

Write a comment

CommentLuv badge
 

Switch to our mobile site